CV/Mission d'Ingénieur sécurité firewall freelance

Exemple de missions de David,
Ingénieur sécurité firewall habitant Paris (75)

janvier 2009 – février 2009 – LISI Aerospace – Paris
Ingénieur Réseau et Sécurité responsable de l’administration et support.
Technologies - Juniper ISG2000, NSMxpress Management Server, Cisco ASA 5520, HP Procurve 8212zl, 3500yl

septembre 2008 – décembre 2008 – IBM France SAS – Paris
Sur un projet de déploiement des nouvelles systèmes applicatives pour une client d’IBM, LISI Aerospace, aux data centres d’IBM (Noisy et Levallois), j’étais responsable du chantier qui a mis en place des matériels et logiciels pour la sécurité des réseaux entre les deux locaux ainsi que des sites de client. Au niveau du pare-feu c’était une configuration Active/Active (Cisco ASA multiple-context et Juniper NSRP avec multiple virtual-router).

Technologies - Juniper ISG2000, Juniper IDP 800 sondes et NSMxpress Management Server. Cisco ASA 5520 avec sondes intégré, AIP-SSM-20

janvier 2008 – juin 2008 – The Newedge Group – Londres
Ingénieur Réseau et Sécurité responsable de l’administration de router/switch, firewall, Proxy-serveurs et support niveau 3

Responsable du projet qui a mise en place un nouveau réseau (MAN) entre les locaux de Calyon et FIMAT (Londres) ainsi que soutenu la migration des utilisateurs de Calyon au bureau de FIMAT

Technologies multi-platforms varies, notamment Cisco 6509 (SUP720 & SUP32), 6506 (SUP2), 3750, 2950 et 2800 (OSPF, EIGRP, BGP et Spanning Tree 802.1D & RSTP 802.1w), Security components Nokia IP560’s (NGX R60 VPN-1), Cisco ASA5510/20’s, Bluecoat ProxySG & ProxyAV, et Cisco ACS V3.2

septembre 2006 – décembre 2007 – FIMAT International Banque (Société Générale) - Londres
Ingénieur Réseau et Sécurité responsable de l’administration de router/switch déploiements et paramétrage, changements des règles et patch déploiements des firewalls, déploiements IPSEC VPN (lan-2-lan) pour des clients de FIMAT, changements des règles de Proxy serveurs. Support niveau 3, la gestion d’incidents ou des questions techniques & analyses approfondies.

Responsable des projets (i) Salle de serveurs migration (ii) Mise en place de la nouvelle infrastructure pour accéder aux Bourse des Euronext & Chicago Board of Trade (iii) Déploiement des logiciels Solarwinds NPM/Cirrus (iv) Déploiement secured-DMZ pour Cisco Call manager serveurs

Technologies multi-platforms varies, notamment Cisco 6509 (SUP720 & SUP32), 6506 (SUP2), 3750, 2950 et 2800 (OSPF, EIGRP, BGP et Spanning Tree 802.1D & RSTP 802.1w), Security components Nokia IP560’s (NGX R60 VPN-1), Cisco ASA5510/20’s, Bluecoat ProxySG & ProxyAV, et Cisco ACS V3.2

février 2000 – mars 2006 – CIGNA International
Architecte Réseau et Sécurité responsable de ‘Global IP/VPN IPSEC network’ ainsi que Conseiller Technique aux équipes infrastructure en Europe et en Asie pour le design et l’évolution de tous les réseaux nationaux de CIGNA
Conseiller Technique pour serveur infrastructure projets (Windows NT/2000 & AS400)

Global Infrastructure Déploiement, février – novembre 2000
Après la vente majeure de la division non-vie de CIGNA International, j’ai eu un rôle déterminant dans la réalisation du projet de la mise en place de la nouvelle infrastructure pour la division Vie
 En collaboration avec le fournisseur Equant la mise en place d’un réseau, frame-relay, pour servir plus de 35 bureaux de CIGNA en Asie, Europe, Amérique du Nord et Sud
 Définition des ‘LAN Infrastructure Déploiement Standards’ pour l’entreprise, puis en tant qu’ingénieur la mise en place du nouveau matériel CISCO en Asie et en Europe
 Conseiller Technique pour un sous-projet de désigner et bâtir salles de serveur à Glasgow, Hong Kong, Séoul, et Sao Paulo et le mise en production des serveurs AS400 et Windows (NT & W2K) dans chaque location

CIGNA (LINA) Séoul Corée, janvier – juin 2001 - Conseiller Ingénieur Réseau & Sécurité
 Rétablir le réseau, frame-relay & OSPF, après une période de faiblesse : 2,800 utilisateurs et 18 bureaux de tele-marketing
 Mise en place Cisco PIX515E pour la sécurité et VPN Gateway
 Mise en place de nouveaux matériels des réseaux LAN : 18 bureaux de tele-marketing

Design et déploiement des ‘Global IP/VPN network’ octobre 2002 – juillet 2003 - Architecte et Ingénieur Réseau
 Conception d’architecture réseau Global IP VPN : 25-30 bureaux, Cisco 3700, 2600, 1760, & PIX, GRE/IPSEC, EIGRP, Global IP, XDSL & ISDN
 Déploiement du réseau Global IP VPN en Europe et Asie
 Déploiement Internet sécurité et VPN Gateway, ASDM, RSA/ACE et WebSense à Glasgow, Hong Kong, et Séoul

CIGNA Wellington, Nouvelle-Zélande, novembre – décembre 2003 - Conseiller Ingénieur Réseau & Sécurité
 En collaboration avec le fournisseur Telstra-Clear conception et mise en place l’infrastructure, (LAN, MetroLAN), pour nouveau bureau de tele-marketing : 170 utilisateurs, à Wellington
 Mise en place Cisco PIX515E pour la sécurité et VPN Gateway

CIGNA Taipei, Taiwan, juin – octobre 2004 - Conseiller Ingénieur Réseau & Sécurité
 Mise en place de nouveaux matériels des réseaux LAN et déploiement de QOS pour VOIP (entre Nortel PBX’s et Iremotes) : 16 bureaux de tele-marketing
 Mise en place Cisco PIX515E pour la sécurité

CIGNA Wellington, Nouvelle-Zélande, avril – mai 2005 - Conseiller Ingénieur Réseau & Sécurité
 Architecte de réseau et sécurité pour un projet de Site consolidation/déménagement à Wellington puis en tant qu’ingénieur mis en place du matériel LAN/WAN

Citibank Europe Août 1991 – janvier 2000
Au début j’ai travaillé à la data-centre de Consumer Banque, Hammersmith (Londres), en tant que Systems Programmer/ Administrateur d’IBM Mainframes (VM/ESA, MVS/ESA, VTAM/NCP) et AS400 (OS400).

Puis j’ai eu un rôle déterminant, en tant que Chef de Projet, dans une série des projets qui avaient réalisé des migrations de toutes data-centres de Consumer Banque en Europe (Londres, Madrid, Athènes, Bruxelles, Paris et Milan) vers Düsseldorf.

Finalement j’ai travaillé à la data-centre de Corporate banque, Londres, en tant que architecte de Mainframe, sur un grand projet de data-centre migration et déploiement d’une IBM Mainframe SYSPLEX et EMC SAN pour Mainframe et Midrange